Zcash敦促更新Zebra，NU7截止日期临近

Zcash基金会敦促升级Zebra 6.4.2以修复关键漏洞，NU7升级进入倒计时

Zcash基金会已紧急呼吁主网运营商安装Zebra 6.4.2版本，以修复一个允许网络对等节点通过畸形交易导致节点崩溃的安全漏洞。Zebra 6.4.x系列将在11月2日左右停止支持，因此主网运营商必须在NU7暂定11月5日的主网上线日期之前完成升级。

紧急安全补丁与版本召回

Zcash基金会强调，主网运营商必须尽快部署Zebra 6.4.2，以解决这一可被远程利用的严重漏洞。根据基金会的更新公告，开发团队在9月21日至10月5日期间发布了四个Zebra版本。这些版本综合了安全修复、钱包支持改进、交易费用降低以及对NU7网络升级的准备措施。

其中，Zebra 6.4.2专门解决了一个关键Bug：任何网络对等节点均可通过发送畸形交易数据，导致受影响节点崩溃。该漏洞由Google OSS-Fuzz项目发现，促使开发者召回了Zebra 6.4.0和6.4.1版本，并撤回了相关发布二进制文件。新版本整合了此前两个召回版本的改进内容，而Zebra 6.3.0及更早版本则未受此崩溃漏洞影响。

网络防护机制增强

近期的代码变更加强了对恶意对等节点的防护。包括限制被封禁的参与者通过邻近IPv6地址重新连接；引入对中继篡改区块行为的惩罚机制；并将封禁时长从无限期缩短为24小时。此外，Zebra 6.4.1还修复了在链尾附近重启后可能导致节点停滞的同步问题。

NU7测试网启动与主网过渡安排

NU7于10月4日在公共测试网上线，对应区块高度为4,465,026，通过Zebra 7.0.0-rc.0（首个候选版本）激活。开发者将Zebra的支持窗口从15周缩短至12周，这意味着6.4.x系列将于11月2日左右终止。主网运营商必须在此截止日期前安装即将到来的生产版本，以确保在网络过渡期间持续运行。目前，11月5日仍为主网激活的暂定日期，但开发者尚未确定具体的激活区块高度。

NU7核心升级内容解析

在NU7升级下，目标出块间隔时间将从75秒大幅缩短至25秒，从而减少初始确认的平均等待时间。每日ZEC发行量保持不变，区块奖励的调整旨在维持现有的供应时间表和减半框架。

同时，NU7规定将60%的交易费存入储备金，并通过未来的挖矿奖励逐步分配资金。针对屏蔽交易活动的新限制措施，也将减轻垃圾交易给轻量级钱包带来的同步负担。目前，主网运营商正在等待NU7的最终发布，而开发者则在测试网环境下评估升级效果，为正式部署做准备。